Gekwalificeerde validatiedienst (QVal)

QVal: de eIDAS-vertrouwensdienst waarbij een QTSP een gekwalificeerde handtekening of zegel controleert en het resultaat teruggeeft.

Een gekwalificeerde validatiedienst (QVal) is de vertrouwensdienst-variant van handtekeningvalidatie: een QTSP controleert een gekwalificeerde elektronische handtekening of een gekwalificeerd elektronisch zegel namens de vertrouwende partij en geeft het resultaat terug, zodat die partij zelf geen cryptografische controles hoeft uit te voeren, geen intrekkingsgegevens hoeft op te halen en niet zelf de certificaatketen hoeft na te lopen.

Onder eIDAS telt een validatie pas als bevestiging van een geldige gekwalificeerde handtekening wanneer aan meerdere voorwaarden tegelijk is voldaan:

• certificaat: het certificaat achter de handtekening was gekwalificeerd, uitgegeven door een QTSP, en geldig op het moment van ondertekenen
• validatiegegevens: de gebruikte handtekeningvalidatiegegevens komen overeen met de gegevens die daadwerkelijk aan de vertrouwende partij zijn verstrekt
• ondertekenaargegevens: de unieke gegevens in het certificaat die de ondertekenaar identificeren, worden correct aan de vertrouwende partij gepresenteerd
• pseudoniem: als de ondertekenaar een pseudoniem heeft gebruikt, wordt dat feit duidelijk aan de vertrouwende partij vermeld
• apparaat: de handtekening is gezet met een gekwalificeerd middel voor het aanmaken van handtekeningen (QSCD)
• integriteit: de ondertekende gegevens zijn sinds het ondertekenen niet gewijzigd
• basisvereisten: ook wordt voldaan aan de eisen voor een geavanceerde elektronische handtekening (AdES)

Een aanbieder mag dit alleen een gekwalificeerde validatiedienst noemen als hij het resultaat op een geautomatiseerde, betrouwbare en efficiente manier levert en dat resultaat zelf ondertekent of verzegelt, zodat de vertrouwende partij op haar beurt kan controleren dat de uitkomst niet is gemanipuleerd. Dezelfde constructie geldt ook voor gekwalificeerde elektronische zegels. De uitkomst krijgt meestal de vorm van een validatierapport voor handtekeningen, en de combinatie van een QVal met langetermijnvalidatie (LTV) houdt een oude gekwalificeerde handtekening controleerbaar, ook lang nadat het certificaat is verlopen.

Let op: Elke software, ook een gratis pdf-lezer, kan proberen een handtekening te valideren. Alleen een aanbieder die voor deze specifieke dienst gekwalificeerde status heeft gekregen en op de Europese vertrouwenslijst staat, kan een echt QVal-resultaat afgeven - een groen vinkje in gewone software is niet dezelfde garantie.